SPF
Sender Policy Framework: un registro DNS en el que un dominio lista los servidores autorizados a enviar correo en su nombre, para que el receptor pueda verificar la dirección IP que se conecta.
Qué significa
Con SPF, el dueño de un dominio publica, en un registro TXT, las direcciones IP y los hosts que pueden enviar correo por el dominio. El servidor receptor toma el dominio del comando SMTP MAIL FROM (o del HELO cuando el remitente del sobre está vacío), consulta el registro de ese dominio y prueba contra él la dirección IP que se conecta. La respuesta es uno de siete resultados, de pass a permerror.
SPF verifica el remitente del sobre, que el lector nunca ve. La dirección From del mensaje es otro campo, así que un pass de SPF por sí solo no dice nada sobre quién escribió el mensaje. DMARC cierra esa brecha al exigir que el dominio de SPF esté alineado con el dominio del From. SPF también falla con el reenvío simple, porque la dirección del servidor que reenvía no está en el registro del remitente original.
La especificación actual es el RFC 7208 (2014), que reemplazó al RFC 4408, experimental. Gmail y Yahoo exigen SPF o DKIM a todo remitente, y ambos a los remitentes masivos.
Ejemplo
example.com. 3600 IN TXT "v=spf1 ip4:192.0.2.0/24 include:_spf.mailhost.example -all"Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- RFC 7208: Sender Policy Framework (SPF)rfc-editor.org
- Google: Email sender guidelinessupport.google.com
- Yahoo Sender Hub: Sender best practicessenders.yahooinc.com
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote